下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、精选优质文档-倾情为你奉上精选优质文档-倾情为你奉上专心-专注-专业专心-专注-专业精选优质文档-倾情为你奉上专心-专注-专业我国网络安全面临的威胁与对策1 、国内网络安全现状分析随着我国网络技术的不断发展,尤其是因特网在我国的迅速普及,针对我国境内信息系统的攻击正在呈现快速增长的势头,利用网络传播有害信息的手段日益翻新。据了解,从1997 年底到现在,我国的政府部门、证券公司、银行、ISP、ICP 等机构的计算机网络相继遭到多次攻击。仅2001年4月份我国有记录在案的被来自境外黑客攻击的案例就多达443 次。我国公安机关2002年共受理各类信息网络违法犯罪案件6633起,比2001年增长45
2、.9%,其中利用计算机实施的违法犯罪案件5301起,占案件总数的80%。我国互联网安全的状况可以分为几部分:1.1信息和网络的安全防护能力差;1.2基础信息产业严重依赖国外;1.3信息安全管理机构权威性不够;1.4网络安全人才短缺;1.5全社会的信息安全意识淡薄。2 、网络面临的安全威胁目前网络的安全威胁主要表现在以下几个方面:2.1 实体摧毁实体摧毁是目前计算机网络安全面对的“硬杀伤”威胁。其主要有电磁攻击、兵力破坏和火力打击3种。2.2无意失误例如操作员安全配置不当因而造成的安全漏洞,用户安全意识不强,用户口令选择不慎,用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。2.
3、3黑客攻击没有预先经过同意,就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。某些新的信息技术在大大方便使用者的同时,也为“黑客”的入侵留下了大大小小的系统安全漏洞,令系统内部或外部人员可以轻易地对系统进行恶意入侵。比如,黑客可以使用一种称为“IP spoofing”的技术,假冒用户IP地址,从而进入内部IP 网络,对网页及内部数据库进行破坏性修改或进行反复的大量的查询操作,使服务器不堪重负直至瘫痪。2.4病毒破坏大量的来自于互联网上的病毒。通过网络传播计算机病毒,其破坏性非常高, 而且用户很难防范。
4、如众所周知的CIH、“爱虫”,以及“冲击波”、“震荡波”等病毒都具有极大的破坏性。这些病毒在互联网上以几何级数进行自我繁殖,在短时间内导致大量的计算机系统瘫痪,损失惨重。现在,互联网上病毒的种类五花八门, 不计其数,其对计算机系统的危害更是令所有的互联网用户以及网络安全专家面临巨大的挑战。2.5TCP/IP 协议上的某些不安全因素目前广泛使用的TCP/IP协议存在安全漏洞。如IP层协议就有许多安全缺陷。IP 地址可以软件设置,这就造成了地址假冒和地址欺骗两类安全隐患;IP 协议支持源路由方式,即源点可以指定信息包传送到目的节点的中间路由,这就提供了源路由攻击的条件。再如应用层协议Telnet,
5、FTP,SMTP等协议缺乏认证和保密措施,这就为否认、拒绝等欺骗行为开了方便之门。3、网络安全问题的对策网络安全所采用的关键技术和措施有:3.1保密工作对工作人员结合机房、硬件、软件、数据和网络等各个方面安全问题,进行安全教育, 提高工作人员的保密观念和责任心;加强业务、技术的培训,提高操作技能;教育工作人员严格遵守操作规程和各项保密规定,防止人为事故的发生。3.2保护传输线路安全对于传输线路,应有露天保护措施或埋于地下,并要求远离各种辐射源,以减少各种辐射引起的数据错误;电缆铺设应当使用金属导管,以减少各种辐射引起的电磁泄露和对发送线路的干扰。对连接要定期检查,以检测是否有搭线窃听、外连或破
6、坏行为。目前主要防护措施有两类:一类是对外围辐射的防护,主要采取对电源线和信号线加装性能良好的滤波器,减小传输阻抗和导线间的交叉耦合;给网络加装电磁屏蔽网,防止敌方电磁武器的攻击。另一类是对自身辐射的防护,这类防护措施又可分为两种:一是采用各种电磁屏蔽措施,如对设备的金属屏蔽和各种接插件的屏蔽,同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离;二是干扰的防护措施,即在计算机系统工作的同时,利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。3.3防御黑客攻击黑客攻击是黑客自己开发或利用已有的工具寻找计算机系统和网络的缺陷和漏洞,并对这些缺陷实施攻击
7、。在计算机网络飞速发展的同时,黑客技术也日益高超,目前黑客能运用的攻击软件已有1000多种。从网络防御的角度讲,计算机黑客是一个挥之不去的梦魇。借助黑客工具软件,黑客可以有针对性地频频对敌方网络发动袭击令其瘫痪,多名黑客甚至可以借助同样的软件在不同的地点“集中火力”对一个或者多个网络发起攻击。而且,黑客们还可以把这些软件神不知鬼不觉地通过互联网按到别人的电脑上,然后在电脑主人根本不知道的情况下“借刀杀人”,以别人的电脑为平台对敌方网站发起攻击!美军认为,在未来计算机网络进攻战中,“黑客战”将是其基本战法之一。理论上开放系统都会有漏洞的,正是这些漏洞被一些拥有很高技术水平和超强耐性的黑客所利用。黑客们最常用的手段是获得超级用户
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2027年安康职业技术学院高职单招职业技能考试模拟试卷含答案详解【夺分金卷】
- 2024年河南渑池职业学院高职单招职业适应性测试考试题库附答案详解【预热题】
- 2026年那拉提职业学院高职单招职业适应性测试考试模拟试卷含完整答案详解【有一套】
- 2025年雅安青衣江职业学院单招综合素质考试模拟试卷(考点精练)附答案详解
- 2025年辽宁省铁岭市高职单招职业适应性测试考试模拟试卷及参考答案详解【培优B卷】
- 2025年山西艺术职业学院高职单招职业适应性测试考试题库【能力提升】附答案详解
- 2024年嵩山少林武术职业学院单招职业技能考试题库附答案详解【培优A卷】
- 2024年苍山洱海文旅职业学院高职单招职业适应性测试考试模拟试卷附参考答案详解【综合题】
- 2027年宁夏回族自治区中卫市高职单招职业技能考试题库(能力提升)附答案详解
- 2026年四川阿坝马尔康职业学院高职单招职业适应性测试考试模拟试卷(真题汇编)附答案详解
- 六宫格数独课件教学
- 危险品仓储风险评估模型的国际比较研究-洞察及研究
- 颅内动脉瘤栓塞术后护理
- 清代的皇帝完整版本
- 保安公司设备管理制度
- 肉羊养殖可行性报告(专业完整版)
- GB/T 45232-2025建筑排水排污用聚丙烯(PP)管道系统
- 高中英语外研版选修一单词表
- 采矿权转让合同协议范本
- 八年级数学学习探究诊断(上册)
- 加油站作业安全规范知识培训
评论
0/150
提交评论